CVE-2026-91146 in Takahe
Resumen
por VulDB • 2026-09-15
Takahe hasta la versión 0.11.0 no restringe los esquemas de URL en los atributos `href` de enlaces dentro del contenido federado y los resúmenes de perfil, lo que permite a actores remotos inyectar enlaces con el esquema `javascript:`. Los atacantes pueden entregar contenido federado con `hrefs` maliciosos basados en `javascript:` que se ejecutan en el origen de la instancia al ser clickeados, permitiendo el secuestro de sesiones o la suplantación de identidad de los espectadores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.